クラウド情報セキュリティエンジニア（契約社員）—トロント・ハイブリッド
NumerisでMicrosoft 365 E5、Azure、AWSのセキュリティを担当するクラウドセキュリティエンジニアです。カナダの放送測定・消費者行動データプロバイダーである同社において、クラウドセキュリティ態勢、脆弱性管理、リスク評価、セキュリティ運用を担います。
仕事内容
- 主にMicrosoft 365 E5を対象に、セキュリティ技術を運用・最適化する
- セキュリティイベントを調査し、クエリと自動化を開発する
- セキュリティ制御をトラブルシューティングし、Microsoft 365、Azure、AWS全体の機能を強化する
- CSPMツールを実行し、重大な設定ミス、ネットワークの露出、複合的なリスク状況を検出する
- Entra ID、Defender、Purview全体のMicrosoft Secure Scoreを追跡・改善する
- DevOps、インフラ、システムチームと連携し、セキュリティ態勢の指摘事項を解消して修復を確認する
- クラウド強化ベースライン、データ境界、セキュリティガードレールを実装・維持する
- セキュリティリクエスト、アクセス例外、技術的なリスクに関する問い合わせを管理する
- ベンダー、クラウド設計、サードパーティSaaS連携のサイバーリスクレビューを実施する
- CABのインフラとIT変更申請について、セキュリティ、ネットワーク、ID、アクセスへの影響を評価する
- リスクを記録し、例外を管理し、代替制御策と標準作業手順を定義する
- 脆弱性管理を調整し、指摘事項の優先順位付け、修復作業の割り当て、パッチ適用の確認を行う
- Defender、Entra ID、Purview、KnowBe4を管理する
- 運用ランブック、セキュリティ基準、トリアージ手順を維持する
- アラートのトリアージ、調査、インシデントのフォローアップ活動を支援する
応募要件
- サイバーセキュリティ、クラウドセキュリティ分析、脆弱性管理、SOC／SecOpsのいずれかで、3年以上の実務経験
- Entra ID、Microsoft Defender、Purviewを含むMicrosoft 365セキュリティポータルの実務経験
- IAM、セキュリティグループ、リソースの強化を含む、AWSおよび／またはAzureの基本的なセキュリティ原則に関する実践的知識
- セキュリティリクエストへの対応、リスク例外の評価、SOP、ランブック、プロセス文書の作成経験
- IT、DevOps、エンジニアリングチームと連携し、脆弱性や設定ミスの修復を調整・監視できる能力
- クラウドセキュリティ態勢管理とSaaSのセキュリティ衛生に関する実務知識
- MFA、条件付きアクセス、最小権限RBACに関する知識
- 技術的なリスク評価、IT変更管理、チケットベースのリクエストワークフローに関する理解
- 現代的なAI生産性ツールにおけるデータ保護と権限ガバナンスの基礎知識
- Microsoft SC-200、SC-300、AZ-500、CompTIA Security+、CySA+、AWS Certified Cloud Practitioner、Solutions Architect Associateなどの資格があれば尚可
福利厚生
- 競争力のある報酬・福利厚生パッケージ
- 雇用主が医療、歯科、視力保険およびパーソナル・スペンディング・アカウントの保険料を負担
- トロントまたはモントリオールのオフィス、在宅リモート勤務、職務に応じたハイブリッド勤務など、柔軟な勤務地の選択肢
- Percipioラーニング・マネジメント・システムを通じた継続的な学習・能力開発
- MentorMeネットワーキング・キャリア開発プログラム
- 現任および次世代リーダー向けのリーダーシップ開発
- 協力的なチーム、同僚、リーダーシップによる支援的な企業文化
- ショッピング、映画、サービス、イベントで利用できるPerkopolis割引